Steeds meer bedrijfsprocessen verlopen online: e-mail, facturatie, klantcontact, bankzaken. Dat maakt werken efficiënter, maar het maakt uw bedrijf ook kwetsbaarder voor digitale risico’s.
Eén onoplettend moment van een medewerker kan al genoeg zijn voor een datalek of financiële schade. Met de onderstaande tips helpt u uw hele team om veilig te blijven werken.
- Wees alert op phishing en factuurfraude (CEO-fraude)
Krijgt een medewerker een e-mail die vraagt om snel een betaling te doen, bijvoorbeeld “namens de directie” of een leverancier? Controleer dit altijd via een tweede kanaal, bijvoorbeeld telefonisch, voordat er iets wordt overgemaakt.
Fraudeurs doen zich steeds vaker voor als bekende contacten. Spreek binnen uw bedrijf een vaste procedure af voor betalingen en gegevenswijzigingen, zodat iedereen weet wat te doen bij twijfel.
- Beperk en beheer wie toegang heeft tot welke gegevens
Geef medewerkers alleen toegang tot de systemen en gegevens die zij voor hun werk nodig hebben. Gebruik geen gedeelde wachtwoorden of gedeelde accounts.
Geef medewerkers alleen toegang tot de systemen en gegevens die zij voor hun werk nodig hebben. Gebruik geen gedeelde wachtwoorden of gedeelde accounts.
Zorg dat toegang direct wordt ingetrokken zodra iemand uit dienst gaat of van functie wisselt.
- Gebruik sterke wachtwoorden én tweestapsverificatie (2FA/MFA)
Verplicht sterke, unieke wachtwoorden voor bedrijfsaccounts en zet tweestapsverificatie aan waar dit mogelijk is, zeker voor e-mail, cloudopslag en financiële systemen.
Een wachtwoordmanager voor teams kan helpen om dit voor iedereen behapbaar te maken.
- Houd systemen en back-ups op orde
Voer updates op tijd door. Veel aanvallen maken juist gebruik van bekende, niet-gepatchte kwetsbaarheden. Zorg daarnaast voor een actuele back-up die los staat van uw netwerk, zodat u bij een aanval (bijvoorbeeld ransomware) niet zonder herstelmogelijkheid zit.
- Neem rustig de tijd en leer uw team twijfel serieus te nemen
Onder tijdsdruk worden fouten gemaakt. Spreek met uw team af dat het altijd oké is om een verdachte e-mail, betaalverzoek of link even te laten checken voordat erop wordt gehandeld.
Twijfelt u? Vraag gerust om hulp
Het is niet erg als u of uw team soms twijfelt over een e-mail, betaalverzoek of beveiligingsinstelling. Beter even wachten en controleren dan achteraf spijt hebben.
Wilt u weten hoe veilig uw bedrijf er nu voor staat, of hulp bij het instellen van 2FA, back-ups of toegangsbeheer? Neem contact met ons op, wij denken graag met u mee, ook op locatie.
Leave a Reply